Budgivo KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu Eren Erkaan; iletişim ve başvuru adresi budgivoapp@gmail.com.

2. Veri kategorileri ve toplama yöntemi

E-posta, kullanıcı kimliği ve oturum bilgileri hesap/giriş ekranlarından ve seçtiğiniz giriş sağlayıcısından; finansal kayıtlar ve tercihler uygulama formlarından; fiş görseli kamera veya fotoğraf seçiminden; gider açıklaması ve gider türleri otomatik sınıflandırma sırasında alınır. Abonelik ürün ve durum bilgileri mağazalar ve RevenueCat üzerinden alınır. Cihaz kimliği, eşitleme ve hata kayıtları, deneme kimlik özeti ve tarihleri ile koşulların kabul sürümü ve zamanı teknik işlemler sırasında oluşur. Destek ve başvuru verileri yazışmalarınızdan alınır. Bu yöntemler otomatik veya kısmen otomatiktir.

Budgivo bankalardan otomatik veri çekmez. PIN ve biyometrik verinin kendisi Budgivo sunucularına gönderilmez.

3. İşleme amaçları ve hukuki sebepler

• Hesap açma, giriş, finansal kayıtların tutulması, bulut eşitleme ve abonelik doğrulama: talep ettiğiniz hizmet sözleşmesinin kurulması veya ifasıyla doğrudan ilgili gerekli işlemler için KVKK madde 5/2(c).

• Talep edilen fiş analizi ve gider türü önerisinin sunulması: sözleşmenin ifası için gerekli olduğu ölçüde madde 5/2(c). Ayrıca açık rıza gerektiren bir işlem varsa madde 5/1 kapsamında ayrı rıza gerekir; koşulların kabulü bu rızanın yerine geçmez.

• Hizmet güvenliği, hataların teşhisi ve deneme hakkının kötüye kullanımını önleme: temel hak ve özgürlüklerinize zarar vermemek şartıyla işletmecinin meşru menfaati kapsamında madde 5/2(f).

• Destek taleplerinin karşılanması: talebin niteliğine göre sözleşmenin ifası kapsamında madde 5/2(c); bir hakkın tesisi, kullanılması veya korunması için gerekli işlemlerde madde 5/2(e).

• KVKK başvurularının yanıtlanması ve yetkili makamların hukuken geçerli taleplerinin yerine getirilmesi: ilgili hukuki yükümlülük için gerekli olduğu ölçüde madde 5/2(ç).

• Koşulların kabulünün ve uyuşmazlıklara ilişkin kayıtların tutulması: bir hakkın tesisi, kullanılması veya korunması için gerekli olduğu ölçüde madde 5/2(e).

Bu sebepler yalnızca belirtilen amaç için gerekli ve ölçülü işlemleri kapsar. Özel nitelikli kişisel veri işlenmesi amaçlanmaz; bu tür bilgileri fişlerden ve açıklamalardan çıkarın. Yurt dışı aktarım şartları işleme sebeplerinden ayrıca değerlendirilir.

4. Alıcılar ve aktarım amaçları

• Supabase: e-posta, kullanıcı kimliği, giriş bilgileri, finansal kayıtlar ve ayarlarla kimlik doğrulama, bulut eşitleme, sunucu işlemleri ve teknik işletim.

• OpenAI: seçilen fiş görseli veya gider açıklaması, gider türlerinin adları/kimlikleri ve uygulama diliyle fiş analizi ve gider türü önerisi.

• RevenueCat: uygulama kullanıcı kimliği ve mağaza abonelik bilgileriyle Premium erişimin doğrulanması.

• Apple App Store ve Google Play: mağaza hesabınız üzerinden satın alma, faturalandırma ve abonelik yönetimi. Ödeme kartı bilgileriniz Budgivo tarafından tutulmaz.

• Google ve Apple: bu yöntemleri seçmeniz hâlinde kimlik doğrulama.

• E-posta ve teknik altyapı sağlayıcıları: hesap iletileri, destek yazışmaları, hizmetin barındırılması ve güvenliği.

• Yetkili kamu kurumları ve yargı mercileri: hukuken geçerli talepler ve uygulanabilir yasal yükümlülükler kapsamında gerekli bilgiler.

Bu hizmetler verilerin Türkiye dışında işlenmesine yol açabilir. Yurt dışına aktarımın KVKK'nın 9. maddesindeki şartları taşıması gerekir. Kullanım Koşullarını kabul etmek veya bu bilgilendirmeyi okumak, tek başına yurt dışına aktarım için açık rıza ya da uygun güvence oluşturmaz. Hizmet sağlayıcının genel şartlarını kabul etmek de uygulanması gereken aktarım mekanizmasının yerine geçtiği anlamına gelmez.

5. Yapay zekâya aktarılan bilgiler

Her fiş analizi veya OpenAI ile gider türü önerisi işleminden önce paylaşılacak veri türleri ve alıcı gösterilir; Paylaş ve devam et seçeneğiyle izin vermediğiniz sürece bu işleme ait içerik OpenAI hizmetine gönderilmez. Vazgeçerseniz bilgileri elle girebilirsiniz. Bu izin yalnızca ilgili işlem içindir ve yurt dışı aktarımına ilişkin diğer hukuki şartların yerine geçmez.

Fiş taramasını başlattığınızda fiş görüntüsü, gider türlerinin adları ve kimlikleri ile uygulama dili Supabase sunucu işlevi üzerinden OpenAI hizmetine gönderilir. Görselde bulunan diğer kişisel bilgiler de bu aktarımın parçası olabilir.

Gider türü önerisinde cihazdaki geçmiş kayıtlardan eşleşme bulunamazsa ve otomatik sınıflandırma özelliği kullanılabiliyorsa yazdığınız gider açıklaması, gider türlerinin adları ve kimlikleri ile uygulama dili Supabase üzerinden OpenAI hizmetine gönderilir. Bu işlem fiş taramasından bağımsızdır.

Sonuçlar hatalı olabilir; kayda aktarılan bilgileri kontrol edin. Özel nitelikli kişisel verileri ve paylaşmaya yetkili olmadığınız bilgileri göndermeyin. Fişlerdeki gereksiz kişisel bilgileri göndermeden önce kapatın.

6. Saklama ve silme

Finansal kayıtlar ve hesap: Finansal kayıtlar cihazda; otomatik eşitleme açıkken veya elle yedekleme/eşitleme yapıldığında Supabase üzerinde tutulur. Otomatik eşitleme varsayılan olarak açıktır ve Ayarlar üzerinden kapatılabilir. Kapatmak daha önce buluta gönderilmiş kayıtları silmez. Hesap veya ilgili kayıt silinene kadar saklama devam eder; denemenin ya da aboneliğin sona ermesi kendiliğinden veri silmez. Başarıyla tamamlanan hesap silme işlemi giriş hesabını ve hesaba bağlı aktif veritabanı kayıtlarını siler; işlemin yapıldığı cihazdaki hesaba bağlı yerel verileri temizleme işlemini başlatır. Başka cihazlardaki çevrimdışı kopyaları ve dışa aktarılan dosyaları ayrıca silmeniz gerekebilir.

Fiş ve sınıflandırma verileri: Fiş görseli ve sınıflandırma isteği analiz sırasında işlenir. Budgivo sunucu işlevleri fiş görselini ayrı bir görsel arşivine kaydetmez; analizden kayda aktarılan bilgiler finansal kayıtlarınızın parçası olur. Cihazın fotoğraf veya geçici dosya alanındaki kopyalar ayrıca kalabilir. OpenAI isteğinde yanıtın daha sonra API üzerinden alınmak üzere saklanması kapalıdır; bu ayar sağlayıcının güvenlik kayıtlarını bütünüyle kapatmaz. OpenAI standart uygulamasında kötüye kullanım izleme kayıtları 30 güne kadar, hukuki veya güvenlik istisnalarında daha uzun süre tutulabilir. Ayrıntılar: https://developers.openai.com/api/docs/guides/your-data

Tarama ve kabul kayıtları: Tarama zamanı, kota türü ve işlem durumu ile kabul edilen koşul sürümü ve kabul zamanı hesaba bağlı tutulur; hesap silindiğinde aktif veritabanından silinir. Bu kayıtlar fiş görseli arşivi değildir.

Deneme kimlik özeti: Aynı e-posta adresiyle yeniden deneme başlatılmasını önlemek için e-posta adresinden üretilen SHA-256 özeti ve deneme başlangıç/bitiş tarihleri hesap silindikten sonra da tutulur. Bu özet anonim veri olarak değerlendirilmez. Mevcut sistemde bu kayıtlar için otomatik bir süre sonu silme işlemi bulunmaz. Saklama veya silme talebinizi budgivoapp@gmail.com adresinden iletebilirsiniz.

Cihazdaki hata günlüğü: Uygulama en son 200 hata/uyarı kaydını cihazda tutar; yeni kayıtlar geldikçe en eski kayıtlar çıkarılır. Gün bazında otomatik silme uygulanmaz. Günlüğü uygulamanın hata kayıtları ekranından temizleyebilirsiniz. Hesap silme, bu cihaz genelindeki günlüğü ayrıca temizlemez.

Sağlayıcı kayıtları, yedekler ve destek: Supabase altyapı günlükleri ve yedekleri, e-posta yazışmaları ile RevenueCat ve mağaza işlem kayıtları ayrı saklama süreçlerine tabidir. Aktif hesaptaki verinin silinmesi, bu kopyaların aynı anda silindiği anlamına gelmez. Saklama; ilgili hizmetin yedek döngüsü, teknik kayıt ayarları, destek talebinin sonuçlandırılması ve uygulanabilir yasal yükümlülüklere bağlıdır. Belirli bir veri türünün saklanması veya silinmesi hakkında budgivoapp@gmail.com adresinden bilgi isteyebilirsiniz.

7. Haklarınız ve başvuru

KVKK'nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya dışında aktarım yapılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme haklarınız vardır. Ayrıca münhasıran otomatik analiz sonucu aleyhinize doğan sonuca itiraz edebilir ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.

Başvurularınızı budgivoapp@gmail.com adresine iletebilirsiniz. Kimliğinizi ve talebin size ait olduğunu doğrulamak için gerekli bilgiler istenebilir. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde, mevzuattaki usule uygun olarak yanıtlanır. Hesap silme ekranına erişemiyorsanız aynı adresten hesap silme talebinde bulunabilirsiniz.

8. Güncellemeler

Bu metin işleme faaliyetlerindeki değişikliklere göre güncellenir; sürüm ve tarih bilgisiyle uygulamada ve web sayfasında sunulur. Açık rıza gerektiren işlemler için ayrı bilgilendirme ve rıza süreci gerekir.